第一篇：上海銀行業金融機構防范操作風險三十禁

附件3：

上海銀行業金融機構防范操作風險三十禁

（2012年版）

禁止：

一、重要物品的保管及操作行為

（一）復制、盜用、串用、共用、超權限持有柜員卡∕授權卡∕密碼；不執行定期更換密碼或操作口令要求；已離行柜員或停用的柜員號不及時注銷；

（二）在未簽退系統、未妥善保管好柜員卡∕授權卡∕密碼、個人名章、業務印章、印鑒卡、現金、貴金屬、有價單證、重要空白憑證、權屬證書和業務憑證等物品情況下離柜∕崗(在營業場所內且在本人視線范圍內除外)；

（三）將個人名章、授權卡、操作卡、柜員號、密碼交給他人使用、授權，或使用他人名章、操作卡、柜員號、密碼進行業務操作；未履行交接手續，將本人保管的業務印章、有價單證、重要空白憑證等重要物品交給他人使用，或使用他人業務印章、有價單證、重要空白憑證等進行業務操作；超越授權范圍辦理業務；

（四）不按規定的頻率、方法檢查或督促檢查庫存現金、貴金屬、有價單證、重要空白憑證、業務印章等重要物品，不對營業終了或營業期間柜員因故結束工作、離開營業現場的現金尾箱庫存情況進行核實；在未審核傳票、核實賬務的情況下授權、編

— 1 — 押、簽章；

（五）假作廢、假遺失重要空白憑證、空白印鑒卡、有價單證等重要物品，私自留存銀行廢止的重要空白憑證；違規跳號使用重要空白憑證或事先在重要空白憑證、票據、函件上加蓋印章；私自將重要空白憑證帶離工作場所，不按規定運送和配送重要空白憑證；

（六）私刻、盜用銀行或客戶印章，私自留存銀行廢止印章，私自將業務印章帶離工作場所；超出工作和授權范圍使用單位公章或業務印章，由同一人負責單位公章的保管和使用審批；

二、賬戶及相關操作管理

（七）違反銀行結算賬戶相關規定為單位及個人開立賬戶；開戶前不核對企業開戶證明文件原件，不通過居民身份證聯網核查系統等手段核查單位法定代表人（單位負責人）、法定代表人（單位負責人）授權的經辦人、臨時存款賬戶（驗資）投資人的身份，違規離柜辦理開戶手續或將已受理的開戶資料違規交回客戶；不嚴格執行單位結算賬戶生效日制度；

（八）預留印鑒卡的受理、辦理和保管為同一人；印鑒卡保管人違規將印鑒卡借用他人或離柜調閱；在未辦理交接簽收手續前提下將空白印鑒卡交于客戶離柜辦理業務；

（九）不按規定審核對賬回執；對不反饋對賬信息、對賬結果不符以及對賬回執有瑕疵的賬戶,未跟蹤對賬處理情況和處理結果；未達賬和賬款差錯的查核工作返原崗處理；代理客戶進行對賬；

（十）企業銷戶不回收并統一登記、銷毀重要空白憑證且未按規定出具相關證明；已過期客戶未領取的退票理由書、客戶回單及辦理業務時需退回客戶或客戶未取走的資料（客戶授權委托書及開戶資料，加蓋過單位公章的營業執照、代碼證和代理人身份證復印件、開戶許可證等）未及時注銷處理；

（十一）違規辦理賬戶查詢、凍結、解凍、扣劃；

（十二）利用客戶賬戶過渡本人資金，或通過本人、他人賬戶歸集、過渡銀行和客戶資金、套取資金、虛增存款、調劑庫存;擅自墊款、壓款，無理退票，違規使用內部賬戶為客戶辦理結算業務，一般存款賬戶辦理現金支取，超期臨時存款賬戶辦理支付結算，違規辦理驗資業務；

三、儲蓄、現金及自助設備管理

（十三）不按規定擅自為客戶辦理自助設備吞沒卡的領卡以及過期卡片的銷毀手續；

（十四）不按規定定期檢查未開通運行的自助設備；現金類自助設備未報警聯網和安裝視頻監控即上線運行；在沒有視頻監控或監控不清晰、全覆蓋的情況下進行自助設備現金業務操作；不指定專人定期調閱、檢查自助設備現金工作區域的監控資料；

（十五）單人辦理自助設備現金的領取、上繳、裝鈔、卸鈔等手續；單人值守現金區；單人上門收款、收單，單人上門送單、送款；

（十六）同一自助設備保險柜鑰匙和密碼由同一人管理，以及鑰匙、密碼不堅持平行交接和密碼保管人員發生崗位調動仍沿

— 3 — 用原密碼；自助設備保險柜鑰匙使用完畢后，不按規定將鑰匙入庫（柜）保管；

（十七）不按規定定期巡查自助設備；清、裝鈔后不與會計賬務核對現金情況；加鈔完成后未經測試或確認即對外營業；

（十八）不按規定對自助設備故障進行報修及協助排除；不按規定對自助設備上發生的安全問題和可疑現象進行報告并采取必要的應急防范措施；對自助設備服務商或維修人員進場前不核實身份，不對其使用存儲設備進行監控；

（十九）擅自處理長短款，長款私拿、短款自補、以長補短和無依據辦理長短款的銷賬，隨意調整、沖正、撤銷賬務；不按規定處理柜面拾得身份證、銀行卡、現金等物品；

（二十）在非規定交接區與提供押運人員辦理庫箱交接，不認真審查押運人員工作證件，或單人辦理庫箱交接；未經批準，非現金業務人員出入現金區域或其它需授權區域；

四、崗位制度及履職管理

（二十一）違反不相容崗位管理規定混崗操作辦理相關業務；

（二十二）不落實會計主管委派制和輪崗輪調制度，干預派駐會計主管獨立履行職責，不落實基層網點負責人輪崗輪調和強制性休假制度；

（二十三）明知或應知是違規辦理的業務不抵制、不報告；對柜員違規操作行為不制止、不糾正、不處理；本人或強令、指使、暗示、授意下屬越權、違規、違章處理業務；

五、職業操守及道德風險管理

（二十四）以銀行工作人員身份，違規代客戶（含親屬）辦理轉賬、現金、承兌等業務，代客戶（含親屬）購買、保管重要空白憑證、網上銀行設備、支付密碼器；代客戶（含親屬）開立、領取、保管銀行存單/折/卡，代客戶（含親屬）簽名、設置∕重置∕輸入密碼，代客戶（含親屬）辦理電話/手機/網上銀行業務；借銀行名義私自代客理財；

（二十五）盜取或試圖盜取、違規利用客戶的銀行賬戶密碼等關鍵信息；私自出售、查詢、泄露、修改客戶信息，泄露本行商業秘密；利用內幕信息牟取個人利益，明示或暗示告知他人內幕信息；

（二十六）利用職務之便，為本人或關系人獲取銀行信用；使用或串通客戶使用虛假資料獲取銀行信用；偽造、變造或私自修改業務協議、業務憑證，開具虛假資信證明或擅自對外出具資信證明、擔保承諾函等；自開自貼票據業務和自管保證金，私自漏收或少收保證金；越權代表單位與客戶私下簽訂任何形式的協議文書，或向客戶作任何超授權的單方面無條件承諾；

（二十七）未經批準在其他經濟組織兼職；直接、間接參與或協助客戶之間的資金借貸、融資擔保、票據中介、集資經商或參股入股、充當社會融資掮客，介紹他人參與社會融資從中收取賄賂、提成、傭金等違規經濟往來；私自收取中介機構、合作機構返傭;（二十八）無制度規定、無客戶支付指令、無合法原始憑證、— 5 — 無上級授權辦理業務；賬外經營，違規攬存，虛假宣傳，設立“小金庫”；隱匿、偽造、篡改或損毀記賬憑證、交易記錄、會計報表及其他業務檔案信息；

（二十九）涉黃、涉賭、涉毒以及大額經營性舉債等行為；（三十）對發生的違法違規案件、責任事故等重大事項拖延上報或隱瞞不報；弄虛作假，向上級和監管機構提供不真實信息；打擊報復案件舉報人。

第二篇：上海銀行業機構防范操作風險三十禁

上海銀行業機構防范操作風險三十禁

禁止：

一、復制、共用、超權限持有柜員卡∕授權卡∕密碼，或持有非本人的操作員卡和密碼；已調離柜員或停用的柜員號不注銷；

二、在未簽退系統、未妥善保管好柜員卡∕授權卡∕密碼、個人名章、業務印章、印鑒卡、現金、有價單證、重要空白憑證等物品情況下離柜∕崗(在營業場所內且在本人視線范圍內除外)；

三、未履行交接手續，將本人保管的業務印章、有價單證、重要空白憑證等重要物品交給他人使用；或使用他人名章、操作卡、密碼、業務印章、印鑒卡、有價單證、重要空白憑證等進行業務操作；

四、將個人名章、授權卡、密碼交給他人使用、授權，相關業務授權流于形式或未按規定執行；

五、不按規定的頻率、方法檢查或督促檢查庫存現金、重要空白憑證、業務印章等重要物品，不對外出辦事離開營業場所的現金柜員碰庫；在未審核傳票、核實賬務的情況下授權、編押、簽章；

六、利用客戶賬戶過渡本人資金，或通過本人、他人賬戶歸集、過渡銀行和客戶資金、套取資金、虛增存款、調劑庫存;擅自墊款、壓款，違規使用內部賬戶為客戶辦理結算業務，一般存款賬戶辦理現金支取、超期臨時存款賬戶辦理支付結算；

七、未經批準在其他經濟組織兼職；參與協助客戶之間的資金借貸、融資擔保、集資經商等活動；

八、代客戶（含親屬）購買重要空白憑證、網上銀行設備、支付密碼器；代客戶保管銀行存單/折/卡，代客戶簽名、設置∕重置∕輸入密碼，代客戶辦理電話/手機/網上銀行業務；借銀行名義私自代客理財；

九、盜取或試圖盜取、違規利用客戶的銀行賬戶密碼等關鍵信息；私自泄露、修改客戶信息，泄露本行商業秘密；利用內幕信息牟取個人利益，明示或暗示告知他人內幕信息；

十、私刻、盜用銀行或客戶印章，私自留存銀行廢止印章；

十一、不按規定為客戶辦理自助設備吞沒卡的領卡以及過期卡片的銷毀手續；

十二、明知或應知是違規辦理的業務不抵制、不報告；對柜員違規操作行為不制止、不糾正、不處理；本人或強令、指使、暗示、授意下屬越權、違規、違章處理業務，干預派駐會計主管獨立履行職責；

十三、開戶前不核對企業開戶證明文件原件，不通過居民身份證聯網核查系統核查單位法定代表人、法定代表人授權的經辦人、臨時驗資賬戶投資人的身份；

十四、預留印鑒卡的采集和保管人員兼崗；

十五、對公記賬人員制作打印銀企對賬單，參與對賬；不按規定審核對賬回執及驗印；對不反饋對賬信息、對賬結果不符以及對賬回執有瑕疵的賬戶不重新組織對賬；未達賬和賬款差錯的查核工作返原崗處理；

十六、企業銷戶不回收并統一登記銷毀重要空白憑證；

十七、違規辦理賬戶查詢、凍結、解凍、扣劃；

十八、不按規定定期檢查未開通運行的自助設備；現金類自助設備未安裝視頻監控即上線運行；在沒有視頻監控或監控不清晰、全覆蓋的情況下進行自助設備現金業務操作；

十九、單人辦理自助設備現金的領取、上繳、裝鈔、卸鈔等手續；

二十、同一自助設備保險柜鑰匙和密碼由同一人管理，以及鑰匙、密碼不堅持平行交接和密碼交接后仍延用原密碼；自助設備保險柜鑰匙使用完畢后，不按本行規定將鑰匙入庫（柜）保管；

二十一、不按規定定期巡查自助設備；清、裝鈔后不與會計賬務核對現金情況；加鈔完成后未經測試即對外營業；

二十二、不調閱自助設備現金工作區域的監控資料；

二十三、不按規定對自助設備故障進行報修及協助排除；不按規定對自助設備上發生的安全問題和可疑現象進行報告并采取必要的應急防范措施；對自助設備服務商或維修人員進場前不核實身份，不監督控制其使用的存儲設備；

二十四、賬外經營，違規攬存，虛假宣傳，設立“小金庫”； 二

十五、利用職務之便，為本人或關系人獲取銀行信用；使用或串通客戶使用虛假資料獲取銀行信用；偽造業務協議、業務憑證，開具虛假資信證明或擅自對外出具資信證明、擔保承諾函等；自開自貼票據業務和自管保證金；

二十六、單人值守現金區；

二十七、違反不相容崗位管理規定混崗操作辦理相關業務； 二

十八、不落實會計主管委派制，不落實基層網點主管輪崗輪調和強制性休假制度；

二十九、涉黃、涉賭、涉毒以及大額舉債、經商辦企業等行為； 三

十、對發生的違法違規案件、責任事故等重大事項拖延上報或隱瞞不報；弄虛作假，向上級和監管機構提供不真實信息；打擊報復案件舉報人。

第三篇：上海銀行業機構防范操作風險三十禁

上海銀行業機構防范操作風險三十禁

一、復制、共用、超權限持有柜員卡∕授權卡∕密碼，或持有非本人的操作員卡和密碼；已調離柜員或停用的柜員號不注銷；

二、在未簽退系統、未妥善保管好柜員卡∕授權卡∕密碼、個人名章、業務印章、印鑒卡、現金、有價單證、重要空白憑證等物品情況下離柜∕崗(在營業場所內且在本人視線范圍內除外)；

三、未履行交接手續，將本人保管的業務印章、有價單證、重要空白憑證等重要物品交給他人使用；或使用他人名章、操作卡、密碼、業務印章、印鑒卡、有價單證、重要空白憑證等進行業務操作；

四、將個人名章、授權卡、密碼交給他人使用、授權，相關業務授權流于形式或未按規定執行；

五、不按規定的頻率、方法檢查或督促檢查庫存現金、重要空白憑證、業務印章等重要物品，不對外出辦事離開營業場所的現金柜員碰庫；在未審核傳票、核實賬務的情況下授權、編押、簽章；

六、利用客戶賬戶過渡本人資金，或通過本人、他人賬戶歸集、過渡銀行和客戶資金、套取資金、虛增存款、調劑庫存;擅自墊款、壓款，違規使用內部賬戶為客戶辦理結算業務，一般存款賬戶辦理現金支取、超期臨時存款賬戶辦理支付結算；

七、未經批準在其他經濟組織兼職；參與協助客戶之間的資金借貸、融資擔保、集資經商等活動；

八、代客戶（含親屬）購買重要空白憑證、網上銀行設備、支付密碼器；代客戶保管銀行存單/折/卡，代客戶簽名、設置∕重置∕輸

— 1 — 入密碼，代客戶辦理電話/手機/網上銀行業務；借銀行名義私自代客理財；

九、盜取或試圖盜取、違規利用客戶的銀行賬戶密碼等關鍵信息；私自泄露、修改客戶信息，泄露本行商業秘密；利用內幕信息牟取個人利益，明示或暗示告知他人內幕信息；

十、私刻、盜用銀行或客戶印章，私自留存銀行廢止印章；

十一、不按規定為客戶辦理自助設備吞沒卡的領卡以及過期卡片的銷毀手續；

十二、明知或應知是違規辦理的業務不抵制、不報告；對柜員違規操作行為不制止、不糾正、不處理；本人或強令、指使、暗示、授意下屬越權、違規、違章處理業務，干預派駐會計主管獨立履行職責；

十三、開戶前不核對企業開戶證明文件原件，不通過居民身份證聯網核查系統核查單位法定代表人、法定代表人授權的經辦人、臨時驗資賬戶投資人的身份；

十四、預留印鑒卡的采集和保管人員兼崗；

十五、對公記賬人員制作打印銀企對賬單，參與對賬；不按規定審核對賬回執及驗印；對不反饋對賬信息、對賬結果不符以及對賬回執有瑕疵的賬戶不重新組織對賬；未達賬和賬款差錯的查核工作返原崗處理；

十六、企業銷戶不回收并統一登記銷毀重要空白憑證；

十七、違規辦理賬戶查詢、凍結、解凍、扣劃；

十八、不按規定定期檢查未開通運行的自助設備；現金類自助設備未安裝視頻監控即上線運行；在沒有視頻監控或監控不清晰、全覆 — 2 — 蓋的情況下進行自助設備現金業務操作；

十九、單人辦理自助設備現金的領取、上繳、裝鈔、卸鈔等手續；

二十、同一自助設備保險柜鑰匙和密碼由同一人管理，以及鑰匙、密碼不堅持平行交接和密碼交接后仍延用原密碼；自助設備保險柜鑰匙使用完畢后，不按本行規定將鑰匙入庫（柜）保管；

二十一、不按規定定期巡查自助設備；清、裝鈔后不與會計賬務核對現金情況；加鈔完成后未經測試即對外營業；

二十二、不調閱自助設備現金工作區域的監控資料；

二十三、不按規定對自助設備故障進行報修及協助排除；不按規定對自助設備上發生的安全問題和可疑現象進行報告并采取必要的應急防范措施；對自助設備服務商或維修人員進場前不核實身份，不監督控制其使用的存儲設備；

二十四、賬外經營，違規攬存，虛假宣傳，設立“小金庫”； 二

十五、利用職務之便，為本人或關系人獲取銀行信用；使用或串通客戶使用虛假資料獲取銀行信用；偽造業務協議、業務憑證，開具虛假資信證明或擅自對外出具資信證明、擔保承諾函等；自開自貼票據業務和自管保證金；

二十六、單人值守現金區；

二十七、違反不相容崗位管理規定混崗操作辦理相關業務； 二

十八、不落實會計主管委派制，不落實基層網點主管輪崗輪調和強制性休假制度；

二十九、涉黃、涉賭、涉毒以及大額舉債、經商辦企業等行為； 三

十、對發生的違法違規案件、責任事故等重大事項拖延上報或

— 3 — 隱瞞不報；弄虛作假，向上級和監管機構提供不真實信息；打擊報復案件舉報人。

十 三 條

1、高度重視防范操作風險的規章制度建設

以無章可循或雖有規章但已不適應當前業務發展和基層行實際管理情況的，上級行應進行了專門研究，及時制定或修訂。對于基層行和有關部門就規章制度建設提出的問題，總行要認真研究，及時解決，不得延誤。對有章不循的，要將責任人調離原有崗位，并嚴肅處理。

2、切實加強稽核建設

要不斷完善稽核體制，充實稽核力量，加強對稽核隊伍的培訓，提高政治業務素質。業務主管部門和稽核部門應對業務單位，特別是基層業務單位組織實施獨立的、交叉的突擊檢查，同時，要建議對疑點和薄弱環節的持續跟蹤檢查制度；總行及相關上級和霜對跟蹤檢查制度的執行情況進行監督和評價，要強調有效性、嚴肅性能超和獨立性。

3、加強對基層行的合規性的監督

對權力過大而監督管理又不到位的基層行，要重點加強監督，促其及時整改；要加強對權力的監管和監控，防止權力濫用和監督缺位。

4、訂立職責，明確總行及各級分支機構的責任，形成明確的制度保障

各級管理人員特別是各行主要負責人和分管的高管人員，要認真履責，敢抓敢管，以身作則。對出現大案、要案，或措施不得力的，要從嚴追究高管人員和直接責任人責任，并相應追究稽核部門及人員對檢查發現的問題隱瞞不報、上報虛假情況或檢查監督整改不力的責任。反復發生大案要案，問題長期得不到有效解決的單位，要從嚴追究有關高管人員和管理人員的法律責任。

5、堅持相關的行務管理公開制度

對薄弱環節要定期自我評估，并請外審機構進行獨立評估，可以 — 4 — 披露的，要加強信息披露工作，及時詳細介紹更改規劃和具體措施，正確引導公眾輿論，爭取主動。通過公眾監督，防止銀行懈怠操作風險管理，防止管理人員玩忽職守和濫用權力。各行高管人員要分工合作，一級抓一級，并注意對基層的抽檢，到問題多的地方去，深入調查研究，幫助基層解決問題。

6、建立和實施基層主管輪崗輪調和強制性休假制度，并確保這一安排納入總行及各級分行機構的人事管理制度

要明確具體的操作程序和規定，并由人事部門按照規定就擬輪崗輪調和休假主管的頂替人員預先做好相應安排。稽核部門應對相關的制度安排和執行情況進行有效審計跟蹤。

7、嚴格規范重要崗位和敏感環節工作人員八小時內外的行為，建立相應的行為失范監察制度

稽核部門應就這些崗位、環節工作人員的買賣股票行為建立內部報告制度，要明確具體操作程序和規定。發現有涉黃、涉賭、涉毒、有及未報告的股票買賣和經商辦企業等行為的，要即行調離原崗位，并對其進行審計。要及時、深入了解情況，對行為失范的員工要及時進行教育，情節嚴重的，要依法依規嚴肅處理。

8、對舉報查實的案件，舉報人屬于來自基層的員工（包括合同工、臨時工）的，要予以重獎；對堅持規章制度、勇于斗爭而制止案件發生的，要有特別的激勵機制和規定

違法、違規、違紀的管理人員，一經查實，一律調離原有工作單位，并嚴肅處理。

9、加強和完善銀行與客戶、銀行與銀行以及銀行內部業務臺賬與會計臺賬之間的適時對賬制度，對對帳頻率、對帳對象、可參與對帳人員等做出明確規定，同時，要改善管理理念，改進技術手段。

10、加強未達帳項和差錯處理的環節控制，記帳崗位和對帳崗位必須嚴格分開，堅決做到對未達帳和帳款差錯的查核工作不返原崗位處理

要設立獨立的審核崗，建立責任復核制，必要時可由上一級行對指定崗位進行獨立審核，并責成原崗位適時做出說明。

11、嚴格印章、密押、憑證的分管與分存及銷毀制度，堅決執行制度規定，并對此進行嚴格檢查，對違規者進行嚴厲懲處

12、加強對可能發生的賬外經營的監控，當日出單要核對，機器打印

— 5 — 的出單要全部核對

要探索手工情況下的有效監控措施，以及網點通存通兌中多部門辦理業務等情況下向客戶驗證復檢的有效手段。

對新客戶大額存款和開設賬戶，要嚴格遵循“了解你的客戶”（KYC）和“了解你的業務”（KYB）的原則，洞察和了解該客戶的一切主要情況，了解其業務及財務管理的基本狀況和變化；對大額出帳和走帳，手續上必須按照不同額度設限，分別由基層行雙人驗核或由上級獨立進行復審、批準。要建立與該客戶兩個以上主管熱線聯系查證制度。對老客戶也要做到經常抽檢稽審，超過一定金額的，應由上一級行和基層的非直接業務經辦專崗進行，并注意與企業的相關熱線聯系人驗證，獲得確認。商業銀行要對所有客戶出帳業務的用途進行認真驗核，并嚴格遵守“了解你的客戶業務單據”（KYD）的原則，熟悉并審核所有

13、案件防控的“四到位”、“六問責”、“四項制度”

1、四到位：責任到位、追究到位、懲戒到位、整改到位；

2、六問責：問案件當事人之責、問不嚴格執行規章制度的相關人員之責、問知情人之責、問業務管理部門監督之責、問內審部門再監督之責、問案發單位兩級領導之責；3四項制度：指（賠償）、罰（罰款）、走（開除）、送（司法移送）。

“三項制度”。組織落實對銀監會《銀行業金融機構案件處置工作規程》、《銀行業金融機構案件（風險）信息報送及登記辦法》、《銀行業金融機構案件防控工作聯席會議制度》

十條禁令

1、嚴禁違規辦理任何未經批準或授權的業務；嚴禁逆程序辦理各類業務。

2、嚴禁違反崗位制約原則混崗兼職。

3、嚴禁“虛存實取”、“虛存虛取”辦理業務；嚴禁出具虛假對賬單、回單、存款證明、證實書、存單、合同文件等；嚴禁假作廢、假遺失重要空白憑證、空白印鑒卡、有價單證等。

4、嚴禁挪用銀行資金為客戶墊款，或截留、挪用客戶資金為其他客戶墊款。

5、嚴禁隱瞞不報、掩蓋所知道的重大業務差錯、責任事故和重大風險；嚴禁對所發現的、或應當發現的重大風險不作為。

6、嚴禁濫用過度性科目；嚴禁隨意調整、沖正、撤銷賬務。

7、嚴禁會計、儲蓄業務管理人員下放各項核查、監督職責；嚴禁會計、儲蓄業務管理人員未經批準下放審批、授權職責；嚴禁對已下放的審批、授權執行情況不過問、不跟蹤。

8、嚴禁將個人印章、權限卡、操作號、密碼交于他人辦理各項業務；嚴禁使用他人的印章、權限卡、操作卡、密碼辦理業務；嚴禁將專人保管的壓數機、編押機交于他人使用。

9、嚴禁離開工位時不簽退操作系統；嚴禁隨意放置現金、印章、權限卡、重要空白憑證和壓數機、編押機等重要物品；嚴禁預先在重要空白憑證、有價單證上加蓋業務印章、公章。

10、嚴禁會計、儲蓄業務管理人員發現員工異常行為后，放任不管或不及時向上級報告。

十三種不良行為或異常現象

1、有嚴重違紀違規或違法行為反映的，如長款隱瞞不報、連續發生短款、連續發生臨柜糾紛、貸款發放違反程序、不認真按照操作程序操作并屢教不改的、對經濟處罰麻木不仁、信訪反映多的等；

2、有參加非法宗教組織活動反映的；

3、有利用職權收受企業、下級單位或個人的禮金、禮券和貴重物品反映的；

4、有嫖娼、賣淫、吸毒、賭博或為賭博等非法活動提供場所反映的；

5、經常出入高消費場所，且收支明顯不平衡，個人信用卡惡意

— 7 — 透支的；

6、有違反規定從事第二職業或有經商行為反映的；

7、欠債不還或違紀參與集資發生糾紛的；

8、有參與聚眾鬧事或斗毆反映的；

9、對現有待遇不滿，常常發牢騷并不安心工作的；

10、上班時間無精打采，并情緒反常的；

11、明知他人違紀違規而知情不報的；

12、家庭發生重大變故，并影響工作的；

13、有其它嚴重不良行為和異常現象反映的。

案件治理“六個重點環節”

包括：

授權卡（柜員卡）印鑒密押印章 空白憑證 金庫尾箱 查詢對帳 輪崗休假

對上述關鍵環節逐一排查。

“十個聯動”

1、關于“針對票據業務案件高發，要實行按規定收取保證金和推行系統內他行托管保證金的聯動，禁止自開自貼和自管保證金的做法”

2、關于“一線業務的卡、證、章管理和基層機構行政章的管理聯動”

3、關于“基層行行長、主任的定期交流輪崗與會計主管的委派 — 8 — 制并行與聯動”

4、關于“重要崗位的強制性休假與崗位審計緊密銜接聯動”

5、關于“激勵基層員工署名揭發壞人壞事與對員工保護制度配套建設聯動”

6、關于“貸款三查的盡職調查與三查檔案（紙質或電子介質）妥善保管責任制的配套建設聯動”

7、關于“完善審計體制，充實審計隊伍，提升工作質效與加強對審計問責制度建設的配套和聯動”

8、關于“查案、破案同處分適時與到位的雙重考核制度建設聯動”

9、關于“案件查處和相應信息披露的制度配套建設聯動”

10、關于“對基層操作風險管控的獎（表揚、獎勵）懲（懲戒和處分）并舉的激勵約束機制建設聯動”

“四必須”

每案必須專人負責，每案必須分析成冊，每案必須實施問責，每案必須總結心得

第四篇：銀行業如何加強內控建設防范操作風險探討

銀行業如何加強內控建設防范操作風險探討

http://www.tmdps.cn 2009-3-21 10:14:38 摘 要：隨著全球經濟一體化、金融市場的日趨開放，金融機構面臨的競爭形勢更加嚴峻，各種金融風險逐步呈現，其中銀行業都將加強內控建設，防范操作風險提到各自重要的工作日程中，并將其作為規范業務發展的重要和必要內容。究其原因，文章結合筆者自己工作實際談談自己對銀行業要加強內控建設，防范操作風險的認識。關鍵詞：銀行業；內控建設；防范；操作風險

前言

近年來，國內外銀行業經濟案件頻發，涉案金額巨大、影響惡劣并造成巨大資金損失，嚴重威脅著銀行和客戶的資金安全。從國內銀行業看，由于缺乏對操作風險的充分認識，缺乏相應的規章制度，缺乏有效的內控機制，近年來操作風險也日趨嚴重。

一、操作風險形成原因

隨著我國金融體制改革不斷深入，銀行業務日益多元化、復雜化和國際化，金融機構尤其是基層金融機構內部控制呈現出“機制功能弱化”的趨勢，產生操作風險的主要原因有以下幾個方面。

（一）風險意識不強

1.重業務拓展，輕風險管理。表現在一些單位負責人短期行為嚴重，沒有正確處理和把握好業務發展與風險管理的關系，許多營業機構目光局限于完成考核任務，甚至不惜冒著違規操作的風險以實現短期業績；許多員工在操作崗位上工作卻被迫承擔了大量營銷任務；不少員工自身對操作風險重視不夠，風險意識不強，只要領導命令，就惟命是從，對其違法行為視而不見。

2.重事后管理，輕事前防范。其表現在銀行看重的是對已發生或已存在的風險采取事后的管理處罰措施，試圖以嚴歷的處罰遏制風險的出現，而對事前的防范和事中的控制措施關注較少，或形同虛設，這種做法充其量只能是“防君子不防小人”。

（二）業務學習不到位，執行制度有偏差

隨著金融信息化、金融產品的不斷豐富和發展，各種理財產品、電子業務等層出不窮，有的管理人員借口業務忙，對規章制度、特別是新的規定不能認真學習，管理松懈，對員工的業務培訓也不到位，致使操作人員對新業務不熟悉，潛藏風險隱患；少數員工安于現狀，不思進取，對新業務、新制度的學習滯后，對業務流程理解不深不透，典型的是許多產品的創新是先發展業務，后規章制度，并且有些制度本身制訂就不夠精細，過于理想化，甚至不適應業務發展需要，可操作性較差，再加上操作人員本身理解不深不透，業務素質不高，致使業務發展潛藏很多風險隱患。

（三）查處力度不到位，警示效果不明顯

近幾次操作風險大檢查中發現的問題，多數屬于屢查屢犯、屢整難改的頑癥，主要原因還是重檢查、輕處罰，對違規違紀甚至違法行為低調處理，強調客觀原因，未能嚴肅追究相關人員責任，處罰力度不夠，因而不能產生有力的警示作用，削弱了制度執行的嚴肅性，導致一些問題屢查屢犯，直至案件發生。

（四）計算機網絡系統不夠完善，易形成較大資金風險點

主要表現為硬件及軟件、設備及通訊故障、程序錯誤、計算機等原因造成交易不成功而形成客戶及銀行資金損失。例如有的銀行因通訊故障引起的銀行單邊帳，形成較大的資金風險。

此外，員工強制休假制度和定期輪換制度未落實，人事管理中不能做到定期或不定期地調整相關重要崗位人員，使其職務行為中存在較大風險。

二、加強內控建設，構建防范操作風險的長效機制

早在2005年銀監會就提出了13條防范操作風險的意見，并督促銀行機構落實“內控十三條”，從央行的重視程度和督促力度，就可看出防范操作風險已成為規范業務發展的重要和必要內容。因此，我國各商業銀行近年來紛紛開展了全行性的操作風險大檢查，同時采取不同的方式來防范操作風險。對如何加強內控建設，構建防范操作風險的長效機制，我覺得應從以下幾方面做起：

1．打造先進的內部控制文化，要以科學發展為指引，樹立健康經營理念。正確認識內控機制的重要性，加強員工職業道德培養和警示教育，提高內控與員工的價值關聯度，切實防范員工因道德風險引發的違規、違法行為。通過培育金融企業合規文化，營造良好的內控文化氛圍，并通過教育與管理、激勵與約束相結合，這不僅有助于提高員工的綜合素質，還使人的自覺行為與制度對人的約束有機結合，也有助于防范道德風險。同時正確處理業務發展與風險管理、眼前利益與長遠利益的關系，牢固樹立先規范、后發展的經營理念，嚴禁違規辦理業務。

2．嚴格崗位職責管理，要以風險防范為前提，培育風險管理文化。崗位職責要明確各部門、各崗位和下屬分支機構的內控職責，一級對一級負責。實行任務到崗、責任到人，做到定人、定事、定責，做到工作崗位、工作范圍、職責權限清晰，使內控覆蓋所有風險點，包括決策、執行、監督的全過程，重要崗位、主要風險環節做到相互制約、相互制衡。

3．加強風險管理基本制度建設，要以規范管理為目的，夯實持續發展的基礎。嚴格崗位分離制度，加強事前防范；嚴格授權管理制度，加強風險事中控制；加強對高管和重要崗位人員的控制，離崗審計。強化管理應從以下幾個方面著手：首先要加強制度建設，進一步建立建全制度，清理制度盲點，彌補制度空白點，堅持內控在前，制度先行，使各種經營行為都置于制度約束之下，加強制度執行力度，特別是要切實落實業務營運制度、管理制度、處罰制度，把管理工作和控制融入到每個崗位、每個環節。其次要加強崗位控制，按照縱向有監督、橫向有制約，從優化業務流程著手，形成機控和人控的聯控機制，切實解決業務操作崗位的失控問題。

4．構建獨立的內審管理體系，要以強化監管為手段，發揮職能部門作用。實行業務與監督分離，建立獨立運作的內審管理系統，使內審工作真正發揮超脫性、權威性。職能部門必須認真實施自律監管，提高自律監管的效果，應嚴格按照自律監管責任制的要求充實監管力量，履行監管職責，強化與不斷創新監管手段。克服重監管，輕整改的思想，對監管中發現的問題應一查到底，嚴肅追究相關人員責任。加強監管隊伍之間的溝通和協調，注重監管手段的互通與監管成果的相互利用，充分發揮各個監管部門和各種監管手段的作用。

5．強化信息科技風險管理。當前，信息科技已經成為商業銀行實現經營戰略轉型和業務運營的基礎平臺以及金融創新的重要手段，商業銀行對信息科技的高度依賴，使得信息技術系統的安全性、可靠性和有效性直接關系到整個銀行業的安全和金融體系的穩定。為此，商業銀行一方面要盡快樹立并強化信息科技安全風險意識，要從提高風險管理支持可靠性、維護金融體系穩定性等方面，認識加強信息科技風險管理工作的重要性，著力研究和防范信息科技的操作風險、戰略風險、法律風險和聲譽風險；另一方面要著重關注和做好信息科技建設與業務發展的協調、信息安全的內部控制體系、信息科技體系變動和發展的管理、信息系統運行和操作管理以及業務持續性規劃的研究和制定等工作。

第五篇：淺談銀行業加強內控建設防范操作風險

淺談銀行業加強內控建設防范操作風險

王敏懿

摘要：隨著全球經濟一體化、金融市場的日趨開放，金融機構面臨的競爭形勢更加嚴峻，各種金融風險逐步呈現，其中銀行業都將加強內建設，防范操作風險提到各自重要的工作日程中，并將其作為規范業務發展的重要和必要內容。究其原因，筆者想結合自己工作實際談談自己對銀行業要加強內控建設，防范操作風險的認識。

關鍵詞：內控 防范 操作風險

近年來，國內外銀行業經濟案件頻發，涉案金額巨大、影響惡劣并造成巨大資金損失，嚴重威脅著銀行和客戶的資金安全。其中操作風險引發的案件占相當大比例，巴塞爾委員會在2002年舉行的一次全球性針對銀行操作風險的調查表明，參加調查的銀行共報告了47029件每件損失超過1萬歐元的操作風險事件，平均每家銀行在這一年間發生了528起操作風險事件，其中有5家銀行在這一年間發生了超過2000起操作風險事件，一年造成的損失近80億歐元(出處：金融時報)；從國內銀行業看，由于缺乏對操作風險的充分認識，缺乏相應的規章制度，缺乏有效的內控機制，近年來操作風險也日趨嚴重。

一、操作風險形成原因

隨著我國金融體制改革不斷深入，銀行業務日益多元化、復雜化和國際化。金融機構尤其是基層金融機構內部控制呈現出“機制功能弱化”的趨勢，產生操作風險的主要原因有以下幾個方面。

(一)風險意識不強

1.重業務拓展，輕風險管理。表現在一些單位負責人短期行為嚴重，沒有正確處理和把握好業務發展與風險管理的關系，許多營業機構目光局限于完成考核任務，甚至不惜冒著違規操作的風險以實現短期業績；許多員工在操作崗位上工作卻被迫承擔了大量營銷任務；不少員工自身對操作風險重視不夠，風險意識不強，只要領導命令，就惟命是從，對其違法行為視而不見。

2.重事后管理，輕事前防范。其表現在銀行看重的是對已發生或已存在的風險采取事后的管理處罰措施，試圖以嚴歷的處罰遏制風險的出現，而對事前的防范和事中的控制措施關注較少，或形同虛設，這種做法充其量只能是“防君子不防小人”。

(二)業務學習不到位，執行制度有偏差

隨著金融信息化、金融產品的不斷豐富和發展，各種理財產品、電子業務等層出不窮，有的管理人員借口業務忙，對規章制度、特別是新的規定不能認真學習，管理松懈，對員工的業務培訓也不到位，致使操作人員對新業務不熟悉，潛藏風險隱患；少數員工安于現狀，不思進取，對新業務、新制度的學習滯后，對業務流程理解不深不透。如帳戶管理、反洗錢制度執行不嚴格，大額存取款業務未經主管授權審批，對重要空白憑證、業務印章保管不嚴，交接手續不嚴密，未按規定對帳等，法律意識淡薄，自我保護意識不強，致使違章操作時有發生；產品創新、制度建設與業務人員素質脫節，致使執行制度有偏差，違章操作時有發生，產生了許多風險隱患。典型的是許多產品的創新是先發展業務，后規章制度，并且有些制度本身制訂就不夠精細，過于理想化，甚至不適應業務發展需要，可操作性較差，再加上操作人員本身理解不深不透，業務素質不高，致使業務發展潛藏很多風險隱患。

(三)查處力度不到位，警示效果不明顯

近幾次操作風險大檢查中發現的問題，多數屬于屢查屢犯、屢整難改的頑癥，主要原因還是重檢查、輕處罰，對違規違紀甚至違法行為低調處理，強調客觀原因，未能嚴肅追究相關人員責任，處罰力度不夠，因而不能產生有力的警示作用，削弱了制度執行的嚴肅性，導致一些問題屢查屢犯，直至案件發生。

(四)計算機網絡系統不夠完善，易形成較大資金風險點。

主要表現為硬件及軟件、設備及通訊故障、程序錯誤、計算機等原因造成交易不成功而形成客戶及銀行資金損失。例如有的銀行因通訊故障引起的銀行單邊帳，形成較大的資金風險。

此外，員工強制休假制度和定期輪換制度未落實，人事管理中不能做到定期或不定期地調整相關重要崗位人員，使其職務行為中存在較大風險。

二、加強內控建設，構建防范操作風險的長效機制

早在2005年銀監會就提出了13條防范操作風險的意見，并督促銀行機構落實“內控十三條”，從央行的重視程度和督促力度，就可看出防范操作風險已成為規范業務發展的重要和必要內容。因此，我國各商業銀行近年來紛紛開展了全行性的操作風險大檢查，同時采取不同的方式來防范操作風險。對如何加強內控建設，構建防范操作風險的長效機制，我覺得應從以下幾方面做起：

1.打造先進的內部控制文化，要以科學發展為指引，樹立健康經營理念。正確認識內控機制的重要性，加強員工職業道德培養和警示教育，提高內控與員工的價值關聯度，切實防范員工因道德風險引發的違規、違法行為。通過培育金融企業合規文化，營造良好的內控文化氛圍，并通過教育與管理、激勵與約束相結合，這不僅有助于提高員工的綜合素質，還使人的自覺行為與制度對人的約束有機結合，也有助于防范道德風險。同時正確處理業務發展與風險管理、眼前利益與長遠利益的關系，牢固樹立先規范、后發展的經營理念，嚴禁違規辦理業務。

2.嚴格崗位職責管理，要以風險防范為前提，培育風險管理文化。崗位職責要明確各部門、各崗位和下屬分支機構的內控職責，一級對一級負責。實行任務到崗、責任到人，做到定人、定事、定責，做到工作崗位、工作范圍、職責權限清晰，使內控覆蓋所有風險點，包括決策、執行、監督的全過程，重要崗位、主要風險環節做到相互制約、相互制衡。

3.加強風險管理基本制度建設，要以規范管理為目的，夯實持續發展的基礎。嚴格崗位分離制度，加強事前防范；嚴格授權管理制度，加強風險事中控制；加強對高管和重要崗位人員的控制，離崗審計。如從目前農業銀行基層行的管理現狀來看，仍然存在較多的薄弱環節，強化管理應從以下幾個方面著手：首先要加強制度建設，進一步建立建全制度，清理制度盲點，彌補制度空白點，堅持內控在前，制度先行，使各種經營行為都置于制度約束之下，加強制度執行力度，特別是要切實落實業務營運制度、管理制度、處罰制度，把管理工作和控制融入到每個崗位、每個環節。其次要加強崗位控制，按照縱向有監督、橫向有制約，從優化業務流程著手，形成機控和人控的聯控機制，切實解決業務操作崗位的失控問題。

4.構建獨立的內審管理體系，要以強化監管為手段，發揮職能部門作用。實行業務與監督分離，建立獨立運作的內審管理系統，使內審工作真正發揮超脫性、權威性。職能部門必須認真實施自律監管，提高自律監管的效果，應嚴格按照自律監管責任制的要求充實監管力量，履行監管職責，強化與不斷創新監管手段。克服重監管，輕整改的思想，對監管中發現的問題應一查到底，嚴肅追究相關人員責任。加強監管隊伍之間的溝通和協調，注重監管手段的互通與監管成果的相互利用，充分發揮各個監管部門和各種監管手段的作用。

5.強化信息科技風險管理。當前，信息科技已經成為商業銀行實現經營戰略轉型和業務運營的基礎平臺以及金融創新的重要手段，商業銀行對信息科技的高度依賴，使得信息技術系統的安全性、可靠性和有效性直接關系到整個銀行業的安全和金融體系的穩定。為此，商業銀行一方面要盡快樹立并強化信息科技安全風險意識，要從提高風險管理支持可靠性、維護金融體系穩定性等方面，認識加強信息科技風險管理工作的重要性，著力研究和防范信息科技的操作風險、戰略風險、法律風險和聲譽風險；另一方面要著重關注和做好信息科技建設與業務發展的協調、信息安全的內部控制體系、信息科技體系變動和發展的管理、信息系統運行和操作管理以及業務持續性規劃的研究和制定等工作。